Το Crypto Space πρέπει να αυτορυθμιστεί για να μειώσει την απειλή χάκερ

HodlX Επισκέπτης Δημοσίευση  Υποβάλετε την ανάρτησή σας

 

Από το 2016, περίπου 3.1 δισεκατομμύρια δολάρια έχουν χαθεί (εξαιρουμένων των απατών Africrypt και Bitconnect) από κακόβουλους παράγοντες που επιτίθενται σε ανταλλακτήρια, πρωτόκολλα DeFi και αγορές σύμφωνα με το REKT της DeFiYield βάσεις δεδομένων - βΟι αποκεντρωμένες ανταλλαγές και τα πρωτόκολλα DeFi είναι ο πρωταρχικός στόχος.

Σύμφωνα με την εταιρεία ανάλυσης Crystal Blockchain, ο αριθμός των hack που στοχεύουν τη βιομηχανία κρυπτογράφησης έχει σχεδόν διπλασιαστεί από το 2020, όπως φαίνεται στο παρακάτω γράφημα. Ως εκ τούτου, απαιτούνται αυξημένα μέτρα ασφαλείας για να διατηρούνται ασφαλείς οι ανταλλαγές κατά τη στιγμή της παγκόσμιας υιοθέτησης κρυπτονομισμάτων.

Η χακάρισμα ρεκόρ της αποκεντρωμένης ανταλλαγής PolyNetwork (DEX) κόστισε στο έργο 600 εκατομμύρια δολάρια τον Οκτώβριο του 2021 λόγω κακής διαχείρισης των δικαιωμάτων πρόσβασης μεταξύ δύο σημαντικών έξυπνων συμβάσεων Poly. Η μεγαλύτερη ζημιά έχει προκληθεί σε έργα που πέφτουν θύματα της εκμετάλλευσης σφαλμάτων στον κώδικα, στα στοιχεία ελέγχου πρόσβασης ή σε επιθέσεις φλας δανείου.

Εν μέρει, αυτό το φαινόμενο οφείλεται επίσης στον αυξανόμενο αριθμό έργων που πηδούν στον τομέα των κρυπτονομισμάτων χωρίς να λαμβάνονται οι απαραίτητες προφυλάξεις. Οι ανταλλαγές και οι σχετικές υπηρεσίες είναι συνήθως απροσδόκητες από εκμεταλλεύσεις στον κώδικά τους που προκαλούνται από έλλειψη ρύθμισης και εποπτείας.

Δεδομένου ότι ο τομέας βρίσκεται ακόμα στο αρχικό στάδιο ανάπτυξής του, πολλοί επενδυτές το εξερευνούν για πρώτη φορά, πιθανώς αγνοώντας τους μυριάδες κινδύνους ασφαλείας που εγκυμονεί η νέα τεχνολογία.

Τι μπορούν να κάνουν οι ανταλλαγές;

Με προβλήματα όπως αυτά, οι ανταλλαγές πρέπει να είναι προορατικές για την ανάπτυξη βέλτιστων πρακτικών. Οι τακτικοί έλεγχοι κωδικών για τη διασφάλιση της ασφάλειας των ανταλλαγών και άλλες πρωτοβουλίες ασφάλειας γίνονται όλο και πιο σημαντικές.

Δεδομένου ότι αυτά τα προβλήματα είναι τόσο διαδεδομένα, έχουν τεθεί ορισμένα πρότυπα για τις ανταλλαγές που πρέπει να ακολουθήσουν. Για παράδειγμα, SOC2 και ISO 27001 είναι μεταξύ των πρωταρχικών προτύπων, διασφαλίζοντας ότι οι ανταλλαγές πληρούν τις παγκόσμιες απαιτήσεις ασφάλειας.

Όταν κοιτάζετε CER μετρήσεις - μια πλατφόρμα κατάταξης και πιστοποίησης κυβερνοασφάλειας - τα χρηματιστήρια που θέλουν να λάβουν βαθμολογία υψηλής ασφάλειας πρέπει να συμμορφώνονται με τα πρότυπα ISO 27001 και SOC2, τα οποία «επιτρέπουν σε οργανισμούς οποιουδήποτε είδους να διαχειρίζονται την ασφάλεια περιουσιακών στοιχείων όπως οικονομικές πληροφορίες, πνευματική ιδιοκτησία, στοιχεία εργαζομένων ή πληροφορίες που εμπιστεύονται τρίτα μέρη, » καθώς και μερικά πρόσθετα κριτήρια.

Οι ειδικοί προγραμματιστές στον τομέα έχουν επίσης βρει μια θέση παρέχοντας πλήρως προσαρμοσμένες υπηρεσίες ασφαλείας, όπως το PeckShield, που προστατεύουν οποιοδήποτε έργο κρυπτογράφησης. Από την πλευρά του χρήστη, τα συστήματα βαθμολόγησης όπως το CER βοηθούν τους χρήστες, ενημερώνοντάς τους για την ασφάλεια της πλατφόρμας που χρησιμοποιούν.

Τα χρηματιστήρια πρέπει να διασφαλίσουν ότι τόσο αυτά όσο και οι πελάτες τους μπορούν να συναλλάσσονται με ασφάλεια, γι' αυτό τον τελευταίο χρόνο, διάφορα ιδρύματα ήρθαν να βοηθήσουν στην επίλυση αυτού του προβλήματος ελέγχοντας τον κώδικα και παρέχοντας πιστοποιήσεις ασφαλείας.

Κορυφαίες ασφαλείς ανταλλαγές σύμφωνα με το CER

Οι ανταλλαγές ταξινομούνται από το CER σύμφωνα με τη βαθμολογία τους στον κυβερνοχώρο (CSS), η οποία βασίζεται σε περισσότερους από 18 δείκτες. Μέχρι σήμερα, η πλατφόρμα έχει αξιολογήσει την ασφάλεια περισσότερων από 300 ανταλλαγών σε μια προσπάθεια να παρέχει μια εμπειρογνώμονα για την κατάσταση της ασφάλειας στον κυβερνοχώρο στον κλάδο των ανταλλαγών κρυπτογράφησης. Τα δεδομένα της εταιρείας χρησιμοποιούνται από την CoinGecko ως μέρος της μέτρησης εμπιστοσύνης και την Chainlink, έναν από τους κορυφαίους παρόχους oracle στον χώρο της κρυπτογράφησης.

Κατανομή ανταλλαγών ανά αξιολόγηση ασφαλείας (σύμφωνα με το CER.live).

Για μια ανταλλαγή για να λάβει βαθμολογία AAA, χρειάζεται υψηλό CyberSecurityScore (CSS) σε καθένα από τα ακόλουθα κριτήρια - δασφάλεια erver, ασφάλεια χρήστη, δοκιμή διείσδυσης, bug bounty, ISO 27001 και ασφάλιση κεφαλαίων. Προς το παρόν, υπάρχουν μόνο έξι ανταλλακτήρια που έχουν επιτύχει την υψηλότερη βαθμολογία τριπλού Α ικανοποιώντας όλες τις απαιτήσεις ασφαλείας σύμφωνα με τη μεθοδολογία CER.

Καθώς η βιομηχανία κρυπτογράφησης ωριμάζει, οι ανταλλαγές θα πρέπει να επικεντρωθούν στην εξασφάλιση των συμμετεχόντων και των κεφαλαίων τους. Με περισσότερα πρότυπα και φορείς που διασφαλίζουν κάποιου είδους συμμόρφωση με την ασφάλεια και την ασφάλεια, θα μπορούσε να οδηγήσει σε κάποια σχεδόν μορφή ρύθμισης σε όλους τους τομείς, εάν δεν τεθεί σε εφαρμογή επίσημο ρυθμιστικό σύστημα.

Με την εισροή εμπόρων κρυπτονομισμάτων, γίνεται ολοένα και πιο σημαντικό για τα χρηματιστήρια να έχουν ρυθμίσει τα μέτρα ασφαλείας τους για την προστασία των δισεκατομμυρίων που ρέουν μεταξύ τους.

Σύμφωνα με την Crystal Blockchain, το 2021 (εκτός Δεκεμβρίου) ο όγκος των Bitcoin που μεταφέρθηκαν απευθείας μεταξύ των ανταλλαγών εκτιμήθηκε σε $ 279 δισ. - αύξηση 312% σε σχέση με το προηγούμενο έτος. Τώρα, αυτό είναι μόνο το Bitcoin - τον Ιανουάριο του 2022, το Binance, ένα από τα κορυφαία ανταλλακτήρια κρυπτογράφησης σε όγκο, είχε συνολικό όγκο συναλλαγών 510.3 δισεκατομμυρίων δολαρίων ως απόδειξη της ανάπτυξης στον κλάδο.

Οι αναφορές της Binance έδειξαν ότι υπάρχουν τώρα 300 εκατομμύρια χρήστες κρυπτογράφησης παγκοσμίως σε σύγκριση με 100 εκατομμύρια το προηγούμενο έτος. Καθώς τα περισσότερα από αυτά τα άτομα πρέπει να χρησιμοποιήσουν κάποια μορφή ανταλλαγής ή πλατφόρμας για να αγοράσουν κρυπτογράφηση, είναι προφανές ότι αυτοί οι αυτοκινητόδρομοι ανταλλαγής έχουν την ευθύνη να εφαρμόσουν προληπτικά μέτρα ασφαλείας.

Τα μικρότερα χρηματιστήρια πρέπει επίσης να διατηρούν υψηλά τα πρότυπά τους, καθώς ακόμη και το εκατοστό μεγαλύτερο ανταλλακτήριο κατ' όγκο επεξεργάζεται περίπου 25 εκατομμύρια δολάρια την ημέρα, καθιστώντας τα έναν εύκολο στόχο, εάν δεν διατηρήσουν την ασφάλεια στο μηδέν.

---

Η Zlata Parasochka είναι συγγραφέας τεχνολογίας και πιστός στα κρυπτονομίσματα. Έχει επίσης το δικό της blog στο Χάκερ ιστοσελίδα.

 

Προτεινόμενη εικόνα: Shutterstock / Eduard Muzhevskyi

Ο ορθοστάτης Το Crypto Space πρέπει να αυτορυθμιστεί για να μειώσει την απειλή χάκερ εμφανίστηκε για πρώτη φορά σε Το Daily Hodl.

• Coinsmart. Το καλύτερο ανταλλακτήριο Bitcoin και Crypto στην Ευρώπη.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. ΕΛΕΥΘΕΡΗ ΠΡΟΣΒΑΣΗ.
• CryptoHawk. Ραντάρ Altcoin. Δωρεάν δοκιμή.
• Πηγή: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/